标签： http http-headers tomcat6
我们有一个旧的war文件在运行Web应用程序的旧实例上运行。出于安全原因，我们被告知我们需要具有一些新的http标头才能满足公司的安全要求。缺少或需要更改的标题是：
我们无权访问代码；我们只有战争文件。它运行在Tomcat6上。 我们可以访问计算机上的web.xml，context.xml和server.xml。
是否可以更改其中一个xml文件以添加或更改标题？
任何帮助/建议都值得赞赏。 谢谢。